Курс повышения квалификации «Информационная безопасность компании» рассчитан на специалистов, желающих углубить свои знания в области защиты информации. Программа включает изучение методик построения систем безопасности, международных стандартов, аудита ИБ, а также особенностей обработки и защиты персональных данных.
1
Информационная безопасность. Защита конфиденциальной информации. Коммерческая тайна предприятия. Обработка персональных данных
Конфеденциальная информация. Профессиональная и коммерческая тайна
2
Законодательство РФ в области информационной безопасности. Политики информационной безопасности. Менеджмент информационной безопасности. Стандарты информационной безопасности. Аудит информационной безопасности организации
Понятие «конфиденциальная информация». Источники, виды и формы представления конфиденциальной информации. Основные направления защиты конфиденциальной информации. Системный подход к защите информации
3
Правовые, организационные, режимные и инженерно-технические мероприятия по защите конфиденциальной информации
Особенность защиты информации при использовании на предприятии дистанционных (удаленных) работников, а также релоцировавшихся в другие страны работников
4
Построение защиты объектов критической информационной инфраструктуры (КИИ). Требования законодательства по защите объектов КИИ. Киберразведка на объектах КИИ. Влияние импортозамещения в информационной безопасности на защиту объектов КИИ
Профессиональная тайна как составная часть конфиденциальной информации Законодательство РФ в области защиты профессиональных тайн (врачебная тайна, нотариальная тайна, банковская тайна, адвокатская тайна и т.д.)
5
Служебная тайна как составная часть конфиденциальной информации. Законодательство РФ в области защиты служебной тайны. Правовой режим применения ограничения доступа к служебной информации. Правила работы с документами «ДСП» в коммерческих структурах
Перечень сведений в области военной, военно-технической деятельности РФ, которые при их получении иностранными источниками могут быть использованы против безопасности РФ и порядок работы с информацией, входящей в этот перечень
6
Защита коммерческой информации на предприятии. Процедуры создания режима коммерческой тайны. Понятие обладатель коммерческой тайны, его права и обязанности
Понятие разглашение коммерческой тайны в российском законодательстве. Обязательства работников по сохранению коммерческой тайны предприятия и отказ от использования ее в личных целях. Сохранность коммерческих секретов работниками после увольнения
7
Ограничение доступа к коммерческой тайне и защита информации как обязательный элемент режима коммерческой тайны. Системный подход к защите информации. Организационные, кадровые, технические, режимные и иные мероприятия по защите коммерческой тайны
Соблюдение режима коммерческой тайны в договорных отношениях с юридическими и физическими лицами. Конфиденциальность полученной контрагентом информации как условие договора. Компенсация ущерба и штрафные санкции за разглашение коммерческой тайны или незаконное использование ее в личных целях
8
Процедуры предоставления информации, составляющей коммерческую тайну предприятия государственным органам. Понятие «мотивированное требование государственного органа». Обязанность государственных органов по охране конфиденциальности полученной информации
Защита персональных данных в 2026 году
9
Защита персональных данных на предприятии. Основные требования ФЗ «О персональных данных» и нормативных актов регуляторов (Роскомнадзор, ФСТЭК России, ФСБ России и т.д.), регламентирующие порядок обработки персональных данных
Понятие оператор персональных данных, его права и обязанности, порядок регистрации. Реестр операторов, осуществляющих обработку персональных данных. Уведомление об обработке (о намерении осуществлять обработку) персональных данных
10
Понятие субъект персональных данных, его права и обязанности в соответствии с российским законодательством
Формирование правового режима защиты персональных данных. Перечень мер по защите персональных данных
11
Пошаговый алгоритм действий по выполнению предприятием требований законодательства по обработке персональных данных
Требования к обеспечению безопасности персональных данных, при их обработке в информационных системах персональных данных, в зависимости от типа угроз
12
Административный регламент исполнения государственной функции по осуществлению государственного контроля за соответствием обработки персональных данных требованиям законодательства
Методики проведения внутренних расследований по инцидентам, связанным с нарушением конфиденциальности информации на предприятии. Плановые и внеплановые проверки
